跨项目同区域Google Cloud数据传输计费及私有连接疑问

核心问题解答 #

1. 跨项目同区域传输是否免费？
   默认情况下，项目A的us-west1区域GKE集群拉取项目B同区域GCR镜像，会产生数据传输费用。因为跨项目访问Cloud Storage存储桶（GCR的后端）属于跨项目的数据导出操作，即使同区域，默认的访问路径仍会被计费，这就是你看到artifact.*存储桶下载费用的原因。

2. 私有连接能否实现免费传输？
   是的，通过Private Service Connect（PSC）或Private Google Access配置私有网络访问后，同区域跨项目的内部数据传输可以免费。当流量完全在Google Cloud内部私有网络中流转（不经过公网边界），就符合同一区域内部数据传输免费的定价政策。

关键配置要点 #

• 确保项目B的artifact.*存储桶权限正确配置，允许项目A的GKE节点服务账号或相关身份访问镜像资源
• 使用PSC时，创建指向Cloud Storage服务的私有端点，让GKE集群通过该端点访问目标存储桶
• 若使用Private Google Access，需在GKE集群所在的VPC子网启用该功能，并确保VPC之间通过VPC peering连通，流量完全走内部私有网络

内容的提问来源于stack exchange，提问作者Sonins